FortiGuard Labs：駭客劫持微軟 SQL 伺服器部署 Gh0st RAT 和門羅幣挖礦程序

ChainCatcher 消息，据 Crypto Briefing 報導，FortiGuard Labs 披露了一項針對暴露在互聯網上的微軟 SQL Server 資料庫的攻擊活動。攻擊者利用弱密碼和配置錯誤，通過暴力破解入侵伺服器，啟用 xp_cmdshell 功能後植入兩種惡意載荷：偽裝成 MicrosoftEdgeUpdate.exe 的門羅幣（Monero）挖礦程式，以及支持鍵盤記錄和螢幕截圖等功能的 Gh0st RAT 變種。

兩種載荷均通過修改註冊表和計劃任務實現持久化。FortiGuard Labs 表示，該活動至少自 2026 年 10 月初開始活躍，目前尚未確認受害者數量，也未將攻擊歸因於特定行為者。